Ik heb op een phishinglink geklikt. Wat moet ik nu doen?
Meld het meteen bij IT, ook als er niets lijkt te zijn gebeurd; snelheid is belangrijker dan schaamte. Dan, samen met IT: hebt u op de geopende pagina een wachtwoord ingevuld, wijzig het dan vanaf een ander, vertrouwd apparaat en beëindig alle actieve sessies van het account. Is er een bestand gedownload of geopend, haal de computer dan van het netwerk door de kabel los te maken of wifi uit te zetten, maar laat hem aan zodat hij onderzocht kan worden. Noteer het tijdstip, het bericht en de link, zodat IT die voor iedereen kan blokkeren en kan nagaan wie het bericht nog meer kreeg. Hebt u alleen de pagina geopend en niets ingevuld, dan is het risico kleiner, maar IT moet het apparaat toch met de eigen beveiligingstools controleren. Let de dagen daarna op onverwachte inlogverzoeken, MFA-verzoeken die u niet zelf startte en antwoorden op e-mails die u nooit stuurde.
Lees verder
Gerelateerde vragen
- Ik heb mijn werkwachtwoord op een phishingpagina ingevuld. Wat nu?
- Een medewerker vulde zijn wachtwoord in op een phishingpagina. Wat moeten we op het netwerk controleren?
- Hoe maak je een computer schoon na een klik op phishing?
- Hoe komen aanvallers na een klik op phishing van één laptop in de rest van het netwerk?
- Moeten medewerkers een phishingmail ook melden als ze niet hebben geklikt?
← Alle 29 vragen over Phishing en de nasleepAlle onderwerpen